IBM FlashSystem signalizuje krádež dat na disku dříve, než ransomware zašifruje data, méně než 1 % falešně pozitivních výsledků

Pole IBM FlashSystem 5600, 7600 a 9600 postavená na modulu IBM FlashCore páté generace nyní detekují únik dat uvnitř disku, a to vedle detekce šifrování ransomware, kterou moduly již používají. IBM uvádí, že modul se naučí normální vzorec čtení každého svazku, označí čtení, která z něj vypadnou, a potvrdí podezřelou událost v 30minutovém okně spolehlivosti s ověřenou mírou falešně pozitivních výsledků pod 1 %. Tato funkce bude k dispozici od října 2026 u vybraných konfigurací s firmwarem 9.1.2 nebo novějším.

IBM tvrdí, že obnova dat odpovídá na špatnou otázku, když již data opustila systém. Obnova dat vrací svazky dat zpět, ale operátorovi nemůže sdělit, co bylo načteno před zahájením šifrování ani jak velká je expozice. IBM cituje zprávu M-Trends 2026 od Google Cloudu, kde útočníci obvykle stráví 11 až 14 dní v síti, než nasadí ransomware, a zprávu Cost of a Data Breach 2026, kde průměrně trvá 247 dní, než identifikují narušení dat.

Telemetrie a detekce hrozeb v modulu FlashCore

Únik dat je obtížnější odhalit než šifrování, protože má vypadat jako běžné čtení. Modul FlashCore analyzuje každý I/O na disku, vytváří základní linii pro každý svazek a rozpoznává rutinní zálohování a analytické skenování, takže plánované úplné čtení nespustí výstrahu. Protože analýza běží v modulu, nezávisí na agentech koncových bodů ani na protokolech hostitele, které by útočník mohl ovládat, nevyžaduje žádné změny v aplikaci a IBM uvádí, že nepřidává žádný měřitelný dopad na výkon.

„Budoucnost kybernetické odolnosti nespočívá jen v pouhém zotavení se po útoku,“ řekl Sam Werner, generální ředitel IBM Storage. Cíl formuloval jako identifikaci rizik dříve, než dojde ke škodám, s včasným vhledem do potenciální krádeže dat a rychlejší reakcí. Laurence Horrocks-Barlow, technický ředitel společnosti OCF Limited, popsal detekci na úrovni úložiště jako další fázi obrany: „Čím dříve zjistíte, že je něco v nepořádku, tím dříve můžete jednat.“

Postkvantová kryptografie FIPS a zabezpečené adaptéry HBA Fibre Channel

Druhá změna se zaměřuje na útoky typu „sklízej teď, dešifruj později“, kdy jsou šifrovaná data ukradená dnes uchovávána, dokud kvantový hardware nedokáže klíč prolomit. FlashSystem uchovává AES-256 pro data v klidu a modul FlashCore páté generace přidává ML-KEM podle standardu FIPS 203 a ML-DSA podle standardu FIPS 204, což jsou dva algoritmy vyvinuté ve spolupráci s výzkumníky IBM. ML-KEM běží v hybridním režimu pro přenos odemykacího PINu do modulu a hybridní podpisy ML-DSA ověřují pravost firmwaru.

IBM uvádí, že zabezpečené HBA přenesou postkvantovou ochranu do datové cesty Fibre Channel a umožní kvantově bezpečné šifrování na úrovni relace na fabric, aniž by to ovlivnilo efektivitu, výkon nebo detekci ransomwaru běžící v modulech. IBM neuvedla datum pro HBA a šifrování na úrovni relace je popsáno jako budoucí funkce.

Provozní řízení FlashSystem.ai

FlashSystem.ai, představený s uvedením modelů 5600, 7600 a 9600, v této aktualizaci přebírá poradenské funkce: kontextová doporučení, kontext úloh, který se přenáší napříč relacemi správy, a navrhované další nejlepší akce. Administrátoři pracují v přirozeném jazyce, vidí důvody doporučení a udržují si schvalovací pravomoc prostřednictvím správy založené na zásadách. IBM uvádí snížení úsilí pro rutinní zřizování až na 90 %, což je údaj z laboratorně kontrolovaných hodnocení zřizování více svazků s využitím zásad Safeguarded Copy a obnovy po havárii.

IBM FlashSystem